Bảo mật
Chúng tôi bảo vệ những gì, viết ra để bạn kiểm chứng.
Mỗi dòng trên trang này mô tả một việc mã nguồn thật sự làm được. Điều chúng tôi chưa làm thì không có ở đây.
Chứng nhận
Hệ thống quản lý an toàn thông tin đạt chứng nhận ISO 27001
Chúng tôi có chứng nhận cho hệ thống quản lý an toàn thông tin của mình. Phần còn lại của trang này dựa trên mã nguồn, không dựa trên kiểm toán bên ngoài.
Tách biệt giữa các workspace
- Kiểm ở từng lượt gọiMọi thao tác đọc và ghi đều xác nhận trước rằng người gọi là thành viên của workspace đó. Việc kiểm diễn ra trong ứng dụng, ở từng lượt gọi.
- Workspace này không đọc được workspace kiaMột tài khoản có thể thuộc nhiều workspace, nhưng một phiên chỉ thấy dữ liệu của workspace đang mở.
- Xóa workspace là xóa ngayWorkspace bị gỡ tức thì, không có thời gian chờ. Với tài khoản thì khác.
Mã hóa
- Trên đường truyềnLưu lượng chỉ đi qua HTTPS. HSTS đặt hai năm để trình duyệt không tụt về HTTP thường.
- Bí mật được lưuMật khẩu SMTP và khóa bí mật hai lớp được mã hóa AES-256-GCM khi lưu. Đó là hai trường mà ứng dụng tự mã hóa.
- Mật khẩu tài khoảnMật khẩu chỉ được giữ ở dạng không thể đảo ngược: bcrypt với chi phí 12. Bản gốc không bao giờ được lưu.
Kiểm soát truy cập
- Vai trò thu hẹp quyềnChủ sở hữu, quản trị, biên tập và người xem, cộng thêm chỗ theo công việc đặt trần cho từng thành viên. Chỗ chỉ thu hẹp, không bao giờ nới rộng.
- Đăng nhập hai lớpBật TOTP từ ứng dụng xác thực và bạn nhận kèm mười mã dự phòng. Mỗi mã dự phòng dùng được một lần.
- Số lần đăng nhập bị chặn trầnMười lần cho mỗi địa chỉ IP và năm lần cho mỗi tài khoản trong mười lăm phút.
- Phiên kéo dài 24 giờPhiên đăng nhập kết thúc sau 24 giờ. Đổi vai trò hay chính sách sẽ tới các phiên đang mở trong khoảng năm phút.
Những gì được ghi lại
- Dấu vết kiểm toánNhững thao tác khó hoàn tác, thêm hoặc bớt thành viên, đổi vai trò, xóa, đều lưu ai làm và làm lúc nào.
- Lượt đọc newsroomAi mở newsroom của bạn và đọc gì chỉ workspace đó thấy. Không bao giờ sang khách hàng khác.
- Bản nháp Q&A khủng hoảng ở lại bên trongBản nháp Q&A khủng hoảng do AI dựng không có chức năng chia sẻ ra ngoài. Chức năng đó chưa từng được xây.
Dữ liệu thuộc về người đưa nó vào
- Mang đi lúc nào cũng đượcYêu cầu tải dữ liệu của bạn trong phần cài đặt tài khoản, mỗi 24 giờ một lần.
- Xóa tài khoản chờ 30 ngàyYêu cầu xóa xong thì được hẹn sau 30 ngày. Trong khoảng đó bạn vẫn rút lại được.
- Thùng rác giữ 30 ngàyMục đã xóa nằm trong thùng rác 30 ngày rồi mới được dọn.
Nếu bạn phát hiện lỗ hổng, hãy báo cho chúng tôi. Chúng tôi xác minh, phản hồi lại, và ghi phần đã sửa vào ghi chú phát hành.